CA APM에서 스마트 카드 인증 사용 › 스마트 카드 인증에 대해 CA APM 설정 › SCARVES 구성 › SCARVES 데몬 구성

SCARVES 데몬 구성

SCARVES 데몬 매개 변수는 CRL이나 OCSP, 그리고 LDAP 정보를 사용하는지 여부를 지정합니다. CRL과 OCSP가 함께 존재할 수는 있지만 둘 중 하나만 사용하도록 설정될 수 있으므로 하나는 주석 처리해야 합니다.

일반 XML 형식은 다음과 같습니다.

<SmartCardService>
    ... Service Parameters ...
    <Daemon name="name" port="port number">
        <keystore>...filename of keystore...</keystore>
        <keystore-pass>...encrypted password of keystore...</keystore-pass>
        <jvm-arg>-mx1024m</jvm-arg> <!-- optional, param for this Daemon JVM -->
        ... Protocol Description...
        ... LDAP Description...
    </Daemon>
    ... more Daemon descriptions ...
</SmartCardService>

다음 매개 변수를 구성할 수 있습니다.

이름

각 데몬 이름에 대해 고유 이름을 지정합니다. 이는 내부적으로 추적하는 데 사용되며, 로그 파일에서 해당 오류와 디버깅 코드 앞에 옵니다.

port

데몬이 수신 대기하는 TCP 포트를 지정합니다.

<keystore>

데몬이 SSL 통신에 사용하는 인증서가 포함된 키 저장소 파일을 지정합니다.

<keystore-pass>

키 저장소의 암호를 지정합니다. 이 암호는 XML 파일에 암호화되어야 합니다.

<jvm-arg>

모든 데몬 JVM의 매개 변수를 지정합니다. 이 매개 변수는 이 섹션에 지정된 각 데몬에 사용할 수 있는 메모리 크기를 조정합니다. 이는 일부 데몬에 전송되지 않으므로 기본 SCARVES 서비스 매개 변수 섹션의 <jvm-arg> 태그와 다릅니다.

구성 설정을 적용하는 방법에 대한 자세한 내용은 SCARVES 구성을 참조하십시오.